Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.

W jądrze Linuksa rozwiązano podatność związaną z obsługą VIRQ. Funkcja find_virq() została zmodyfikowana, aby zwracała -EEXIST, gdy VIRQ jest przypisany do innego CPU niż ten, który został przekazany.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.

W jądrze Linuksa rozwiązano podatność związaną z kontrolerem NAND STM32 FMC2, która dotyczyła nakładających się mapowań na buforze ECC. Problem ten został rozwiązany poprzez użycie ciągłego, niebuforowanego obszaru pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików OCFS2, która mogła prowadzić do nieprawidłowego zwolnienia inode dziennika po jego zamknięciu. Problem występował, gdy osb->journal nie był ustawiony na NULL po wykonaniu operacji zamknięcia dziennika.

W jądrze Linuxa rozwiązano podatność związaną z ACPI, która powodowała wysyłanie sygnału SIGBUS do bieżącego zadania w przypadku, gdy nie udało się odzyskać z synchronizowanego błędu pamięci. Problem ten występował, gdy proces w przestrzeni użytkownika wywoływał błąd 2-bitowy, który nie został skorygowany.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała na odczyt danych poza rozmiarem bufora podczas analizy towarzyszącego punktu końcowego USB. Funkcja usb_parse_ss_endpoint_companion() nieprawidłowo sprawdzała typ deskryptora przed długością.

W jądrze Linuxa rozwiązano podatność związaną z gfs2, która dotyczy ustawienia .migrate_folio w gfs2_{rgrp,meta}_aops. Poprawka eliminuje ostrzeżenie dodane w commitcie 7ee3647243e5, które występowało w różnych testach xfstests.

W jądrze Linuxa zidentyfikowano i naprawiono podatność na dereferencję wskaźnika null w funkcji czyszczącej sterownika wyświetlacza AMD (moduł DC). Problem występuje w kontekście kontroli wyświetlania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W jądrze Linuxa rozwiązano podatność związaną z funkcją `insn_rw_emulate_bits()`, która jest używana jako domyślny handler dla instrukcji `INSN_READ` w podurządzeniach, które mają handler dla `INSN_BITS`, ale nie dla `INSN_READ`.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji f2fs, która może wywoływać vm_unmap_ram() z nieprawidłowego kontekstu podczas testowania F2FS z użyciem wirtualnych dysków opartych na UFS.

W jądrze systemu Linux zidentyfikowano podatność związaną z wywołaniami bramkowymi LWS, które mogą prowadzić do nieprawidłowego sprawdzania dostępu do pamięci przez użytkownika. Została ona rozwiązana poprzez rewizję tych wywołań.

W jądrze Linuxa rozwiązano podatność związaną z brakiem inicjalizacji struktury HUBBUB na sprzęcie DCE. Problem ten mógł prowadzić do dereferencji wskaźnika NULL podczas dostępu do pliku amdgpu_dm_capabilities w debugfs.

W jądrze systemu Linux naprawiono podatność związaną z aktualizacją sterowników ACPI. Zamiast sprawdzenia wersji w czasie rzeczywistym, powinno być używane sprawdzenie numeru wersji zabezpieczeń, aby uniknąć niepowodzenia aktualizacji oprogramowania układowego.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.